9月29日凌晨,新韩银行贷款招募人员用移动页面开始的攻击,在四天内扩散到七家银行、储蓄银行和资本公司。约有6.6万名个人和2,200个企业的信息被泄露。攻击痕迹中发现了基于中文的AI渗透测试工具“ARTEX”。
然而,这些公司并不是忽视安全的企业。它们获得了认证,每年进行漏洞分析和评估,并与白帽黑客签订合同进行模拟黑客攻击。那么,什么是它们缺乏的呢?
1. 我们的安全是基于“检查表”的
国内企业
我們的 Tech DD 'AI 攻擊防備檢查'正是針對此項目。針對外部曝光面、對自動化攻擊的抗性、傳輸區段與安全標頭、AI 功能的曝光狀態,我們以非滲透測試的只讀方式觀測,並在取得資料後 24 小時內提供含依據與改進方向的報告。若您想了解貴公司在 AI 攻擊者眼中是如何呈現,歡迎隨時聯繫我們。